IA e ML · 23 de out.
A adoção de IA no SOC está superando a integração ao fluxo de trabalho, e esse é o problema
Uma citação de pesquisa da SANS mostra o estranho meio-termo: as equipes têm IA no SOC, mas ela ainda não faz parte da memória operacional.
- Trate a adoção de IA como incompleta até que ela esteja integrada a fluxos de trabalho repetíveis do SOC.
- Avalie a IA no SOC com base em transferências, verificação, qualidade das evidências e propriedade por parte dos analistas.
- Comece pilotos onde seu processo já é mensurável e, a partir daí, expanda.